42장. 데이터 복구를 사용자 영향까지 완료한다

PITR로 DB가 열려도 사건이 끝난 것이 아니다. 목표 시각, 복구되지 않은 쓰기 범위, duplicate external effect, queue와 search/index를 대사한다. 결제·주문 원장은 count와 amount, provider receipt를 맞춘다. 이미 외부 전송된 결과를 단순 delete하지 않고 adjustment를 만든다.

복구 환경은 production 알림과 scheduler를 차단한다. restore manifest, backup chain, encryption key와 검증 query를 남긴다. RPO는 파일 시각이 아니라 실제 마지막 업무 row, RTO는 application과 downstream 대사·사용자 재개까지 측정한다. 공지는 알려진 사실과 남은 불확실성을 나눈다.